Beveiliging van mobiele apparaten

Wat is Beveiliging van mobiele apparaten?

Een deadline, een goedgekeurde tool die niet helemaal werkt, en een verzorgde landingspagina die een gratis oplossing biedt. Je sideloadt de APK. Dagen later mailt het beveiligingsteam: de app heeft uw scherm opgenomen en uw sms-codes doorgestuurd, en iemand heeft vanuit een ander continent op uw werkaccount ingelogd. Eén subsidie deed het, Toegankelijkheidsdiensten. MFA helpt niet als beide factoren op dezelfde telefoon zitten. U verwijdert de app, blokkeert onbekende bronnen en meldt u aan voor apparaatbeheer.

Wat je leert in Beveiliging van mobiele apparaten

• Herken sideloaded APK's van onbekende bronnen als een installatiepad met een hoog risico dat de Play Store- en App Store-beoordeling omzeilt
• Identificeer toegankelijkheidsservices als de Android-toestemming met het hoogste risico en weiger deze te verlenen aan niet-essentiële apps
• Controleer de geïnstalleerde app-machtigingen in de apparaatinstellingen en verwijder apps met toegang die ze niet nodig hebben
• Blokkeer installaties van onbekende bronnen op de besturingssysteemlaag om een hele klasse sideload-aanvallen te verwijderen
• Schrijf een werkapparaat in bij Mobile Device Management om voortdurende IT-handhaving, toestemmingsaudits en intrekking op afstand mogelijk te maken

Beveiliging van mobiele apparaten — Trainingsstappen

1. Morgenochtend een pitch

   Het is dinsdagmiddag in het thuiskantoor van Alice. Morgenochtend om 9.00 uur presenteert ze het pitchdeck van Project Atlas aan het bestuur - en voor drie van de ondersteunende klant-PDF's moeten de pagina's opnieuw worden geordend voordat het briefingpakket vanavond wordt verzonden. De goedgekeurde PDF-tool van Kinetic Solutions kan aantekeningen maken, maar pagina's niet herschikken. Alice pakt haar telefoon om snel een alternatief te zoeken.

2. De browser openen

   Alice pakt haar telefoon, ontgrendelt hem en opent de browser. De startpagina van Searchify wordt geladen, klaar voor een zoekopdracht.

3. Op zoek naar een hulpmiddel

   Alice tikt op het Searchify-zoekvak en typt de zoekopdracht die ze het afgelopen uur heeft gemompeld: alles wat ze wil dat de tool doet, plus alles waarvoor ze niet wil betalen.

4. Het topresultaat

   De resultaten worden geladen. De eerste hit is een gesponsorde advertentie voor PDF Pro Suite - opvallende groene stijl, 'geen aanmelding' en een directe downloadbelofte. Adobe en Smallpdf zitten eronder, maar vereisen een Play Store-installatie of een dagelijkse limiet aan gratis taken. Alice wil om 15.00 uur geen kleine lettertjes lezen met morgen een deadline. Ze tikt op het hoogste resultaat.

5. De APK-download

   De landingspagina van PDF Pro Suite wordt geladen. Het is gepolijst: getuigenissen, screenshots, een beoordeling van 4,9 sterren en een felgroene knop 'APK downloaden'. De pagina adverteert dat er geen Play Store-account vereist is. Nu de deadline nadert, tikt Alice op Downloaden zonder na te denken over waar de app vandaan komt.

6. De APK openen

   Een downloadbalk in Chrome-stijl schuift omhoog vanaf de onderkant van het scherm. Na een paar seconden is de APK klaar met downloaden en verschijnt er een Open -knop in de balk. Alice tikt erop - en Android houdt haar tegen.

7. Android zegt nee

   Voor uw veiligheid mag uw telefoon momenteel geen onbekende apps van deze bron installeren. Dit is geen fout. Het is een waarschuwing. Sinds Android 8 mag geen enkele app andere apps installeren totdat de eigenaar dit toestaat, bron voor bron, en Chrome is nooit toegestaan. Niemand heeft PDF Pro Suite gecontroleerd. Alice leest de knop Settings als een doorgang, niet als een reden om te stoppen.

8. Toestaan van deze bron

   Instellingen worden rechtstreeks geopend op de eigen pagina van Chrome, Installeer onbekende apps , met één enkele schakelaar: Toestaan van deze bron . Daaronder beschrijft Android de deal: de telefoon is kwetsbaarder en alle schade is voor haar rekening. Alice zet de schakelaar om, gaat terug en tikt op Install wanneer Android er nog een laatste keer om vraagt.

9. Overmatige machtigingen

   De installatie duurt seconden. PDF Pro Suite wordt geopend op een eigen installatiescherm, met een lijst van alles wat het wil voordat het een pagina gaat bewerken. Twee items - Toegankelijkheidsservices en SMS-berichten - hebben niets te maken met een PDF-editor. SMS wordt geleverd als een gewoon Android-toestemmingsdialoogvenster. Toegankelijkheid is niet iets dat een dialoog kan bieden: de app stuurt haar naar Instellingen > Toegankelijkheid om de 'voorlees'-service op zichzelf in te schakelen. Alice werpt een blik op de lijst, besluit dat de app vóór vanavond moet werken en bereidt zich voor om alles toe te staan.

10. Alles toestaan

    Alice tikt op Alles toestaan en het installatieprogramma is voltooid. Achter die ene tik heeft ze ja gezegd tegen sms, contacten, microfoon, camera en bestanden zonder ook maar één verzoek te lezen. Vervolgens stuurt de app haar naar Instellingen om de voorleesservice in te schakelen.